Налаштування єдиного входу (SSO) для навчання

Ця стаття призначена для ІТ-адміністраторів шкіл або округів та власників Canva Education, яким потрібно налаштувати систему єдиного входу (SSO).

• Якщо у вас є план Enterprise, скористайтеся Налаштування єдиного входу (для Enterprise).
• Викладачі та загальний персонал не потребують цього посібника.

Що охоплює ця стаття:

• Вимоги та передумови
• Покрокове налаштування (7 етапів)
• Поради щодо тестування та усунення неполадок

• Постачальник посвідчень (IdP), що підтримує SAML 2.0.
• Отримайте доступ (або отримайте підтримку від своєї ІТ-команди), щоб створити запис TXT у параметрах DNS свого домену.
• Навчальний план Canva (школи та округи, кампус або окрема школа)

Додавання та підтвердження домену дає нам змогу дізнатися, кого вважати учасниками вашої організації. Кожен, хто використовує адресу електронної пошти з вашими підтвердженими доменами, зможе входити в систему за допомогою SAML SSO.

1. Увійдіть у свій обліковий запис Canva
2. Виберіть профіль облікового запису на головній сторінці, щоб відкрити меню.
3. Виберіть
   Параметри.
4. Виберіть Єдиний вхід і використання.
   • Якщо ви не бачите цей пункт, переконайтеся, що ви ввійшли в правильний обліковий запис.
5. Перевірте, чи підтверджено ваш домен.
   • Якщо його вже опубліковано, перейдіть до кроку 1 - Додайте Canva до свого постачальника посвідчень.
6. На вкладці Підтвердження домену виберіть Додати домен. З 'явиться спливне вікно.
7. У текстовому полі введіть домен, який потрібно використати для входу в систему за допомогою єдиних даних для входу, наприклад: myschool.edu і Submit domain.
8. Виберіть Копіювати маркер, щоб скопіювати маркер запису TXT, який з 'явиться. Тепер ви повинні додати цей токен до параметрів DNS свого домену, щоб підтвердити право власності на вказаний домен.

Наразі у нас є детальні посібники для цих постачальників ідентифікаційних даних:

• Конфігурація ADFS SAML
• Конфігурація SAML для Azure AD/Entra ID
• Конфігурація SAML
• Розумна конфігурація SAML та ростерингу
• Конфігурація SAML для GSuite (Google)
• Конфігурація SAML RapidIdentity

Якщо вашого постачальника ідентифікаційних даних немає в списку вище, ви можете використовувати цю інформацію, щоб налаштувати SAML:

• URL-адреса ACS/URL-адреса відповіді: https://www.canva.com/login/saml
• Ідентифікатор/ідентифікатор організації: https://www.canva.com
• Атрибути SAML: NameID, Email, FirstName, LastName
• Текст метаданих (якщо потрібно)

Переконайтеся, що у твердженні SAML наявний підпис. Перевірте свої параметри для підтвердження. Після додавання Canva до свого постачальника посвідчень натисніть Далі.

На сторінці SSO & Provisioning (Налаштування) натисніть вкладку Manage SSO (Керування SSO).

Для тих округів, де налаштовано вхід для кількох навчальних закладів, необхідно передати дані списку до Canva, щоб допомогти нам визначити, до якого навчального закладу має належати певний користувач.

Це можна зробити кількома способами. Виберіть варіант, що якнайкраще відповідає вашим потребам.

Якщо ви використовуєте Classlink RosterServer (OneRoster) або Clever, натисніть Далі і перейдіть до кроку 3. Додайте метадані свого постачальника ідентифікаційних даних. Ви можете надіслати нам дані списку пізніше під час кроку 5. Налаштуйте підготовку користувачів.

Це можна зробити кількома способами.

Якщо у вашому додатку SAML є атрибут із назвою чи ідентифікатором навчального закладу або будь-яким іншим пов 'язаним із закладом унікальним ідентифікатором, ви можете використати його як атрибут TeamId для надсилання інформації щодо приналежності кожного користувача до певного навчального закладу.

1. Створіть твердження для надсилання цього атрибута в додатку SAML і назвіть його TeamId (з урахуванням регістру).
2. Виберіть Переглянути інструкції щодо TeamId і завантажте шаблон CSV у діалоговому вікні. В один стовпець додайте назву кожного навчального закладу. У другому стовпці додайте відповідне значення TeamId, яке надсилатиметься через заявку для кожного навчального закладу.
3. Передайте CSV-файл у Canva. Результати перевірки файлу буде надіслано на вашу електронну пошту. Потім перейдіть до наступного кроку.

Ви можете також створити нове твердження та зазначити в його умовах, що значення атрибута TeamId надсилається на основі приналежності до групи чи інших атрибутів користувача.

Це можна зробити, створивши вручну низку умов, на підставі яких додаток SAML визначатиме й надсилатиме значення атрибута для кожного користувача, залежно від його приналежності до певної групи.

Наприклад, якщо учні школи Harmony належать до групи «Учні Harmony», а співробітники - до групи «Співробітники Harmony», ви можете за допомогою умов твердження вказати Harmony як атрибут TeamId для обох груп у додатку SAML.

Назвіть це твердження TeamId і надішліть у Canva CSV-файл, який містить назву кожного навчального закладу й відповідне значення TeamId, яке надсилатиметься через твердження.

Ви можете також створити в додатку SAML твердження групи, яке надсилатиме назву групи як значення атрибута. Для застосування цього варіанта необхідно, щоб кожен навчальний заклад мав лише одну групу в додатку SAML. У цій групі мають бути всі користувачі з навчального закладу (учні й співробітники), і ці групи мають бути єдиними групами, що надсилаються як частина твердження.

Назвіть це твердження TeamId і надішліть у Canva CSV-файл, який містить назву кожного навчального закладу й відповідне значення TeamId, яке надсилатиметься через твердження.

Для Campuses вам потрібно буде надіслати атрибут Teamld для кожного користувача, щоб повідомити Canva, чи є він студентом або співробітником (викладачем, співробітником).

Існує кілька варіантів Teamld, подібних до згаданих вище мультишкіл, за винятком того, що нам потрібно лише два значення TeamId: одне унікальне значення для вашої команди співробітників/викладачів та одне для вашої студентської команди.

Після того, як ви налаштували атрибут TeamId, встановіть ці значення в налаштуваннях організації Canva в Canva. Це можна зробити на сторінці Teams у налаштуваннях облікового запису Canva, вибравши три крапки праворуч і змінити Teamld.

Ви можете додати метадані свого постачальника посвідчень двома способами:

1. Завантаження файлу метаданих: завантажте файл .xml, наданий вашим постачальником посвідчень. Потім завантажте його до Canva. Він автоматично імпортує дані та попередньо заповнює поля. Виберіть Зберегти метадані.
2. Вручну додайте метадані: додайте метадані свого IdP для кожного відповідного поля. Натисніть Save metadata (Зберегти метадані).

Після збереження метаданих натисніть Далі.

Ви можете перевірити підключення єдиного входу, щоб перевірити, чи воно працює.

1. Перед перевіркою впевніться, що призначили собі доступ до додатка Canva, який створили у своєму постачальнику ідентифікаційних даних.
2. Натисніть «Перевірити єдиний вхід». Ми переспрямуємо вас до постачальника посвідчень, щоб ви ввійшли за допомогою єдиного входу.
3. Здійсніть вхід за допомогою даних постачальника посвідчень.
4. Ми відобразимо результати перевірки з 'єднання.

• Успішне підключення. Переконайтеся, що атрибути та значення, отримані від вашого постачальника посвідчень, правильно зіставлені, щоб користувачі могли входити за допомогою єдиного входу. Якщо повернуті значення неправильні, виправте їх у постачальника посвідчень і повторіть спробу.
• Помилки тестування: виправте помилки у постачальнику посвідчень і повторіть спробу.

5. Після правильного відображення атрибутів та значень закрийте вікно та перейдіть до наступного кроку.

1. Виберіть OneRoster як тип підготовки.
2. Перевірте OneRoster Provisioning для отримання детальних інструкцій.

1. Виберіть Clever як тип підготовки.
2. Перевірте Clever SAML & Rostering Configuration для отримання детальних інструкцій.

Після цього перейдіть до наступного кроку.

Виберіть спосіб входу для учасників команди й інших користувачів домену. Див. Налаштування елементів керування входом і реєстрацією за допомогою єдиного входу для отримання додаткової інформації.

1. Перейдіть у розділ Параметри > Єдиний вхід і підготовка.
2. На вкладці Єдиний вхід натисніть Керувати > Налаштувати параметри єдиного входу.
3. Виберіть необов 'язковий варіант для всіх учасників.
4. Вийдіть зі свого облікового запису Canva й увійдіть знову.
5. На сторінці входу виберіть пункт Продовжити з використанням електронної пошти та виберіть пункт Увійти з використанням єдиного входу.

Якщо ви потрапили до своєї команди, єдиний вхід працює.

1. Поверніться до розділу «Налаштування» > «Єдиний вхід і підготовка».
2. У розділі Єдиний вхід натисніть Керувати > Налаштувати параметри єдиного входу.
3. Виберіть Обов 'язковий для всіх користувачів (захоплення домену).

Цей крок важливий, оскільки він гарантує, що ваші учасники будуть додані до потрібних команд під час входу за допомогою єдиного входу.

1. Увійдіть у свій обліковий запис Canva

2. У нижньому лівому куті натисніть аватар профілю, а потім виберіть Параметри.

3. У бічному меню натисніть вкладку SSO (єдиний вхід) і Provisioning (підготовка).

4. Натисніть Єдині дані для входу (SSO) > Керування > Налаштувати параметри SSO.

5. Виберіть одну з наведених нижче вимог до входу.

• Обов 'язковий для всіх користувачів (захоплення домену): вихід з облікового запису всіх користувачів, незалежно від того, чи вони приєдналися до команди або організації.
• Обов 'язково лише для учасників вашої команди: виходить лише з користувачів, які є частиною команди або організації, пов' язаної з вашим єдиним входом.

6. Після правильного відображення атрибутів та значень закрийте вікно та перейдіть до наступного кроку.

7. Поверніться на вкладку Єдиний вхід і підготовка.

8. У розділі Підтвердження домену натисніть значок Примусового виходу (поруч із кошиком) для домену, з якого потрібно вийти.

• Якщо у вас є кілька доменів, повторіть цей крок для кожного з них, який потрібно примусово вийти.

Якщо ви спробували скористатися єдиним входом і налаштували Примусовий вихід (рекомендовано), виберіть Завершити налаштування. Ви успішно налаштували єдиний вхід!